We believe in open source

Transkript

1 We believe in open source v kancelářské praxi Václav Steiner vaclav.steiner@nic.cz

2 OBSAH Proč open source v kanceláři? HW a operační systémy na pracovních stanicích Práce s dokumenty ové a kalendářové služby Srovnání s komerčními alternativami Další open source systémy

3 Proč služby u nás a ne v oblacích Řídíme se pravidlem, že všechna data spravujeme na vlastních serverech, nikoliv v cloudu.

4 Open source nástroje a technologie

5 Proč open source? Sami vyvíjíme open source produkty FRED, Knot, Bird Šetříme $$$ na licencích občas na úkor komfortu, kompatibility déle vybíráme existuje několik implementací zprovoznění zabere více času (není to next next) širší rozsah znalostí administrátorů Rozvíjíme zaměstnance, učí se stále něco nového

6 Operační systémy CZ.NIC standard - Ubuntu LTS s Unity Dále pak Debian, Mint, OpenSUSE, Fedora, Gentoo WM: XFCE, Gnome, Fluxbox Několik instalací MS Windows a Apple MacOS 100% MS Windows positive? 1 licence Windows 10 cca Kč + další prerekvizity

7 Operační systémy - zastoupení MacOS 2% Windows 3% Linux 95%

8 Notebooky DELL Latitude s dock-station Povinně šifrujeme disk (LUKS nad LVM svazkem) Potíže s Linuxem připojení více monitorů, odpojení z dock-station uspávání/hibernace (od verze jádra 4.10 lepší) vypínání Wi-Fi Nová řada Dell Latitude s novou dock-station

9 Standardně instalované aplikace Firefox s rozšířením DNSSEC/TLSA validator Thunderbird s rozšířeními Lightning a Enigmail Pidgin XMPP komunikátor Evince prohlížeč PDF Neumožnuje číst digitální podpisy, alternativa MasterPDF LibreOffice kancelářský balík Rhythmbox přehrávač hudby EyeOfGnome prohlížeč obrázků GIMP editor obrázků VLC multimediální přehrávač Xephyr připojení k vzdálenému X serveru DejaDup - zálohování notebooků a desktopů

10 Práce s dokumenty Potíže LibreOffice vs. MS Office Vydali jsme knihu o LibreOffice Writer MS Office $$$ - cca Kč/licence pro komerční účely Plánujeme nasazení lepšího sdílení dokumentů mezi uživateli Současnost sdílené Samba úložiště Owncloud nebo LibreOffice online

11 Automatické instalace notebooků Non-root instalace Instalace běžným uživatelům, kteří nepotřebují práva superuživatele Využívá se PXE/TFTP FAI (Fully Automatic Installation) Ansible pro centrální správu notebooků Administrátoři se plně starají o systém, aplikace, aktualizace Inspirace WSUS? Tak daleko rozhodně nejsme...

12 Poštovní služby Standardní implementace poštovních služeb na Linuxu Postfix, Cyrus IMAP, Spamassassin, ClamAV, Sieve Mailman, Roundcube webmail Zabezpečené protokoly (SSL/STARTTLS) IMAP, SMTP Napojení na LDAP

13 Kalendářové řešení - požadavky pracovní kalendář rezervace zasedacích místností, možnost nastavení opakování odpověď na pozvánku škálování oprávnění ové notifikace integrace s LDAP (výhodné) integrace se současným ovým řešením přístup z mobilních zařízení (Android, ios) a z různých operačních systémů (Linux, Windows, Mac)

14 Kalendářové řešení z čeho jsme vybírali Radicale Kalendář v Roundcube Kalendář v OwnCloud Zimbra SOGo

15 Kalendářové řešení z čeho jsme vybírali Zimbra i SOGo používají pro kalendářové služby protokol CalDAV Zimbra Komplexní, robustní řešení pro poštovní a kalendářové řešení. Vlastní IMAP a SMTP implementace, složitější napojení na jiné řešení Má smysl nasadit jako celek (podobně jako komerční řešení) Má vlastní DB, složitější synchronizace a integrace s LDAP Logicky větší nároky na HW prostředky Vlastní tlustý klient využívající webový frontend, v Javě

16 Kalendářové řešení co jsme vybrali SOGo Komunitní (pouze nightly buildy) a produkční verze Nižší nároky na HW prostředky Je to pouze kalendářové řešení Dobrá komunikace s vývojáři při hlášení bugů Připravená schemata pro LDAP Podpora ActiveSync Problémy Online synchronizace s google kalendáři je možná pouze 1x denně Někteří uživatelé hlásí občasné vytěžování CPU Lightning pluginem a následné zaseknutí celého poštovního klienta Thundrebird 7 MD - čas potřebný na konfiguraci poštovních a kalendářových služeb na zelené louce

17

18 Poštovní a kalendářové služby - alternativy MS Exchange on-premise $$$ - cca Kč/licence, cca Kč/CAL licence cca Kč pro 100 uživatelů MS Windows Server 2016 bez CAL $$$ - cca Kč/licence, cca 900 Kč/CAL licence cca Kč pro 100 uživatelů MS Outlook na klientských počítačích Office 365, Google Apps cloudové řešení

19 Další open source systémy Trac, RT, Redmine, OTRS, OsTicket ticketovací nástroje Moodle akademie.nic.cz Wordpress blog.nic.cz SuiteCRM CRM systém pro marketing Piwik open-source varianta Google Analytics PHPList ové kampaně Chystáme se vyzkoušet Mautic Tracmor - evidence majetku Štítky generujeme aplikací glabels DocuWiki interní wikipedie

20 Co ještě používáme? Knot resolver jako primární DNS resolver v office Telefonie Asterisk (SIP implementace) VPN přístup OpenVPN (osobní certifikát + ověření vůči LDAPu) Virtualizace KVM Databáze PostgreSQL, MySQL Web servery NGINX, Apache Autoritativní DNS servery Knot DNS, Bind, NSD Monitoring Icinga, Thruk, Observium a další...

21 Závěr Věříme v open source. Je to směr, kterým se chceme i nadále ubírat Open source produkty aktivně používáme, včetně těch, které sami vyvíjíme Baví nás open source produkty spravovat a poskytovat vývojářům zpětnou vazbu

22 Děkuji za pozornost Václav Steiner